Microsoft acelera transición a criptografía poscuántica antes de 2029

Microsoft ha acelerado su Programa de Seguridad Cuántica (QSP) con el objetivo de completar la transición de sus productos y servicios críticos a criptografía poscuántica antes de 2029. La empresa incorpora los requisitos de criptografía poscuántica (PQC) a su Secure Future Initiative, un marco de seguridad para compromisos críticos. El anuncio, hecho por Mark Russinovich, CTO de Microsoft Azure, destaca que los avances en computación cuántica han reducido el horizonte de riesgo, y que los ordenadores cuánticos criptográficamente relevantes podrían llegar antes de lo previsto. Las tres prioridades identificadas son: modernizar la criptografía de red con TLS 1.3, construir ‘agilidad criptográfica’ para sustituir algoritmos por variantes PQC sin rediseñar aplicaciones, y modernizar las cadenas de confianza criptográficas. SymCrypt, la biblioteca criptográfica de Microsoft, ya incluye experimentos con ML-KEM y ML-DSA, y el CNG soportará descubrimiento de algoritmos basados en política. Microsoft apunta a tener capacidades poscuánticas disponibles en 2029, con adopción gradual hasta 2033, dos años antes del plazo de 2035 marcado por gobiernos. Esta medida coincide con la orden ejecutiva de Trump que fija 2030 como fecha límite para sistemas federales estadounidenses, mostrando que grandes actores tecnológicos y gobiernos convergen en esta ventana temporal.